L'équipe de DeFiLlama a chargé un portefeuille avec de la vraie crypto, l'a remis à une version contrefaite de leur propre application, et a regardé l'argent disparaître. Apple a retiré l'annonce frauduleuse quelques jours plus tard.
Des mois de plaintes pour contrefaçon de marque et d'usurpation d'identité n'avaient rien donné. Seul le vol documenté a poussé les examinateurs d'Apple à agir, selon un post du développeur de DeFiLlama 0xngmi.
Comment l'application Fake DeFiLlama a vidé un vrai portefeuille
DeFiLlama suit le capital verrouillé à travers les protocoles de finance décentralisée (DeFi), et les traders considèrent ses tableaux de bord comme un point de référence. Cette confiance a rendu la marque digne d'être copiée.
Le clone était rudimentaire. Il demandait simplement aux utilisateurs d'entrer leur phrase de récupération—les 12 ou 24 mots qui contrôlent un portefeuille—et ensuite vidait tout ce qu'il trouvait.
Aucune application de portefeuille ou d'analyse légitime ne demande jamais cette phrase. Cependant, un badge de l'App Store confère le genre de crédibilité qu'un site de phishing ne peut pas acheter, c'est pourquoi les exploits de portefeuille sur iPhone continuent de rapporter pour les attaquants.
Les opérateurs ont également réussi à passer les vérifications d'identité d'Apple. Ils ont enregistré le compte développeur en utilisant une petite boutique de chaussures incorporée il y a 40 ans et depuis longtemps dissoute, a déclaré 0xngmi. La même équipe a ciblé d'autres grandes marques de crypto.
Ainsi, l'équipe a cessé de déposer des rapports et a plutôt constitué un dossier. Ils ont financé un portefeuille jetable, installé l'application frauduleuse, entré la phrase, perdu les pièces, et envoyé la preuve à Apple. L'annonce a disparu en quelques jours.
Abonnez-vous à notre chaîne YouTube pour regarder des leaders et des journalistes fournir des analyses d'experts
Le processus de révision fait face à une pression croissante
Ce cas n'est pas isolé. Kaspersky a compté 26 applications de portefeuille frauduleuses sur l'App Store en avril, dont plusieurs se faisaient passer pour Ledger, MetaMask et Trust Wallet, selon ses recherches.
Les victimes ne sont que rarement imprudentes. En avril, une fausse application Ledger a coûté au musicien G. Love près de 6 BTC après qu'il ait fait confiance à un téléchargement de l'App Store. Les sites Web contrefaits fonctionnent de la même manière, et un clone de phishing Uniswap a pris environ 400 000 $ aux traders en mai.
Pendant ce temps, trois détenteurs de Bitcoin ont poursuivi Apple fin juillet à propos d'une annonce contrefaite de Sparrow Wallet qu'ils disent leur avoir coûté 1,8 million de dollars au total.
Par conséquent, l'écart d'incitation semble frappant. Les marques absorbent les dommages réputationnels, les utilisateurs absorbent les pertes, et le magasin continue de percevoir des frais.
Les équipes de sécurité continuent de signaler le même point faible. Le directeur de la sécurité de Binance a récemment soutenu que le phishing et les logiciels malveillants, et non les attaques cryptographiques exotiques, sont ce qui vide les portefeuilles aujourd'hui. Les fausses publicités et les sites usurpés, y compris une récente campagne de phishing Trezor, renforcent ce point.
DeFiLlama a retardé sa propre sortie iOS pendant des mois pour qu'aucun utilisateur ne prenne un imposteur en premier. Cette prudence a coûté au projet du temps et de l'élan. Que les équipes rivales copient maintenant le manuel de drainage en dit plus sur le processus d'Apple que sur la crypto.
Source : BeInCrypto
